GDPR

Con el fin de proteger la información personal y cumplir con las obligaciones legales aplicables, esta política se basa en el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y en la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) de España. A continuación se describe el tratamiento de los datos en el uso de los servicios.

Ⅰ. Ámbito de aplicación

Esta política se aplica a las actividades de tratamiento relacionadas con España, incluyendo:

• Prestación de productos o servicios en territorio español o análisis de comportamiento de usuarios en España

• Gestión de datos vinculados a pedidos, registros y suscripciones

• Sistemas estructurados como CRM, boletines y registros de pedidos

No incluye tratamientos realizados exclusivamente para fines personales o domésticos.

Ⅱ. Tipos de datos recopilados

Según el contexto, pueden tratarse las siguientes categorías:

• Datos de identificación: nombre, dirección y documentos identificativos

• Datos de contacto: correo electrónico, teléfono, dirección postal

• Datos de transacción: pedidos, pagos y facturación

• Datos de uso: dirección IP, cookies y navegación

• Historial de atención: consultas, solicitudes posventa y reclamaciones

• Datos de terceros autorizados: acceso mediante cuentas como Google o Apple

Ⅲ. Bases legales del tratamiento

El tratamiento puede basarse en uno o varios de los siguientes fundamentos:

• Consentimiento del usuario (por ejemplo, suscripciones)

• Ejecución de un contrato (gestión de pedidos y facturación)

• Cumplimiento de obligaciones legales (fiscales, contables o antifraude)

• Interés legítimo (seguridad y mejora del servicio)

• Protección de intereses vitales en situaciones excepcionales

Ⅳ. Finalidad del uso de datos

Los datos pueden utilizarse para:

• Gestión de pedidos, envíos y pagos

• Atención al cliente y soporte posventa

• Optimización de la experiencia de navegación

• Envío de comunicaciones previo consentimiento

• Cumplimiento de obligaciones legales y fiscales

• Análisis de tendencias para mejora de servicios

Ⅴ. Periodo de conservación

Datos fiscales y contables: mínimo 5 años

Datos de marketing: eliminados tras retirada del consentimiento

Cuentas inactivas: eliminación o anonimización tras 24 meses

Antes de la eliminación, se puede solicitar la exportación de los datos.

Ⅵ. Derechos del usuario (artículos 15–22 GDPR)

El usuario puede ejercer en cualquier momento:

• Acceso a sus datos personales

• Rectificación de datos inexactos

• Supresión de datos (derecho al olvido)

• Limitación del tratamiento en ciertos casos

• Portabilidad de datos

• Oposición al tratamiento por motivos personales

• No estar sujeto a decisiones automatizadas

Las solicitudes pueden enviarse mediante los canales de contacto y se gestionan dentro de plazos razonables.

Ⅶ. Protección de menores

En España, los menores de 14 años requieren autorización de padres o tutores para el uso del servicio. La información dirigida a menores se presenta de forma clara y se aplican verificaciones cuando corresponda.

Ⅷ. Medidas de seguridad

Se aplican medidas técnicas y organizativas como:

• Cifrado TLS en la transmisión de datos

• Control de acceso con distintos niveles de autorización

• Sistemas de copia de seguridad y protección

• Evaluaciones periódicas de seguridad

• Colaboración con proveedores certificados (PCI-DSS, ISO 27001)

• Registro de actividades para control interno

Ⅸ. Transferencias internacionales

En determinados casos, los datos pueden transferirse fuera del Espacio Económico Europeo cuando:

• El país de destino ofrece un nivel adecuado de protección

• Se aplican cláusulas contractuales estándar aprobadas por la UE

• Se implementan medidas adicionales como cifrado o anonimización

Ⅹ. Gestión de incidentes de seguridad

En caso de incidentes que puedan afectar a los usuarios:

• Se notificará a la autoridad competente (AEPD) dentro de los plazos establecidos

• Se informará a los usuarios cuando sea necesario

• Se adoptarán medidas para limitar el impacto

Ⅺ. Supervisión y cumplimiento

Existencia de mecanismos internos de control de cumplimiento

Designación de responsable de protección de datos (DPO) en casos requeridos

Firma de acuerdos de tratamiento de datos (DPA) con terceros

Conservación de registros para revisión por autoridades

Ⅻ. Reclamaciones

Las consultas o reclamaciones pueden enviarse a través de los canales de contacto.

También es posible dirigirse a la Agencia Española de Protección de Datos (AEPD).

ⅩⅢ. Información de contacto

Dirección: 4678 E 95TH AVE, THORNTON, CO 80229, US

Correo electrónico: client@furnnexa.com

Teléfono: +1 (914) 479-8011

Horario de atención: de lunes a viernes, entre las 09:00 y las 12:00, y de 14:00 a 18:00 (CET)

ⅩⅣ. Información adicional

El tratamiento de datos se basa en principios de legalidad, transparencia y seguridad. Las medidas pueden actualizarse conforme a cambios normativos o ajustes operativos.